安全KER - 安全资讯平台

智能合约

solidity智能合约基础漏洞——重入漏洞

智能合约

调用外部合约或将Ether发送到地址的操作需要合约提交外部调用，这些外部调用可能被攻击者劫持，迫使合约执行进一步的代码导致重新进入逻辑。

零时科技
2022-03-01 14:30:20

355368次阅读

智能合约

solidity智能合约基础漏洞——整数溢出漏洞

智能合约

由于计算机底层是二进制，任何十进制数字都会被编码到二进制。溢出会丢弃最高位，导致数值不正确。

零时科技
2022-02-25 14:30:56

373598次阅读

区块链

联盟链智能合约安全浅析

区块链

智能合约

随着区块链技术的发展，越来越多的个人及企业也开始关注区块链，而和区块链联系最为紧密的，恐怕就是金融行业了。

知道创宇404实验室
2020-08-31 10:00:25

277881次阅读

智能合约

智能合约中的那些后门漏洞

智能合约

智能合约的概念可以追溯到1994年，由Nick Szabo提出，但直到2008年才出现采用智能合约所需的区块链技术，而最终于2013年，作为以太坊智能合约系统的一部分，智能合约首次出现。

知道创宇404实验室
2020-08-24 10:00:45

286135次阅读

CTF

智能合约安全之闭源合约

CTF

智能合约

在上篇文章中，我们了解了如何分析智能合约的交易，并通过 hctf 的一道题目来具体分析了如何利用流量来发现合约的漏洞。在接下来的文章中，我们继续将范围从开源合约扩展到闭源合约。

syang
2019-10-22 10:30:53

1012027次阅读 2

智能合约

智能合约安全之交易分析

智能合约

众所周知，智能合约的特性之一是公开透明，该特性的表现之一就是，区块链上的所有交易也是公开可见的，任何地址与智能合约所进行的交易都会被存储在链上。

syang
2019-10-18 15:00:30

928520次阅读 1

CTF

Blockchain CTF v2 write up

CTF

区块链

智能合约

前两天看到这个智能合约的ctf出了v2版本，不过更新后没法用以前的账号继续，只能重新做，所以顺手在这记录了一下。

bubbles
2018-12-18 11:30:36

635605次阅读 6

智能合约

Not a fair game, Dice2win公平性分析

智能合约

代码安全

Dice2win是以太坊上异常火爆的区块链博彩游戏。号称“可证明公平的”Dice2win每日有近千以太下注额，总交易量仅次于etheroll。然而我们分析发现dice2win中所有游戏都存在漏洞，庄家可以操纵结果。

安全客
2018-10-15 16:45:54

275375次阅读 1

谈谈以太坊中的DOS攻击

最近以太坊也算是问题不断，多个游戏都相继被爆出了黑客攻击，首当其冲的当然还是最近比较火爆的类Fomo3d的游戏，比如last winner所遭遇的薅羊毛的攻击，虽然相关的攻击手法早在一个月前就已经有相关的披露。

bubbles
2018-08-28 11:30:48

595234次阅读 1

区块链

neo智能合约平台Runtime_Serialize调用拒绝服务漏洞

NEO是一个非盈利的社区化的区块链项目。目前Neo市值在coinmarket上排名全球十五，是备受关注的区块链项目之一。我们在neo智能合约平台中发现一处拒绝服务漏洞，攻击者可利用该漏洞在瞬间使得整个neo网络崩溃。

安全客
2018-08-17 11:45:11

300995次阅读 3